Microsoft най-накрая подобрява функциите за ръчно лов на заплахи, налични в Office 365 Threat Explorer. Компанията ще пусне нови злонамерени инструменти за анализ на имейли на всички потребители през август тази година.

Ново добавената функционалност ще бъде доста полезна за администраторите на Office 365. Те ще получат достатъчен достъп до Threat Explorer. Това ще им позволи лесно да анализират злонамерени имейли, като ги изтеглят.

Не само това, но и Microsoft предлага и времева линия на електронната поща и състоянието на имейлите.

Времева линия на имейл

Така Office 365 Threat Explorer ще предложи и времева линия на имейлите. Времевата линия е полезна в случаите, когато трябва да анализирате злонамерения имейл въз основа на различни събития, задействани срещу него.

Ако Microsoft продължи с плана, процесът на лов ще бъде много по-прост и лесен. Преди това администраторите на Office 365 трябваше да отделят по-голямата част от времето си за анализ на различни фактори.

Този проблем ще бъде решен сега. Microsoft обяснява в записа на пътната карта на Microsoft 365:

Изглед на времевата линия за имейл: Времевата лента на имейлите е нова функция, която улеснява ловът за администратори. В случай на множество събития на един и същ имейл, това ще бъде показано в изглед на времева линия, така че администраторът няма да трябва да търси на различни места, за да разбере събитията от имейла.

Състояние на имейла

И накрая, сега ще видите имейлите в две отделни колони. Тези колони ще ви информират за състоянието на доставката на имейл. Първата колона Действие за доставка показва, че ако имейлът е блокиран, добавен към боклуци, заменен и премахнат от ZAP.

Освен това, мястото за доставка на втората колона информира потребителите за точното местоположение на всеки конкретен имейл.

Ще разделим съществуващото състояние на доставка на по-точни стойности и по-прости свързани референтни имена, за да го дефинираме. Състоянието на доставката се преименува на „Действие за доставка“, а „Местоположение за доставка“ е друга колона, която се добавя, за да посочи местоположението на имейл. Може да има събития, които се случват след изпращане на имейл, те се записват в графата „Специални действия“.

Microsoft обяснява, че тези опции ще помогнат на администраторите да разберат действията срещу този имейл. Тези функции ще бъдат въведени в определен ред.

Microsoft планира да пусне функцията за състояние на доставката през първата фаза. Изгледът на Timeline е планиран за пускане във втората фаза.

Трябва да очаквате опцията за преглед и изтегляне на имейл в края.